Stowe Australiaはイルミオクラウドでマルウェア対策データセンター

概要と課題

オーストラリアで最も古く、最大の民間電気工事請負業者であるストウは、グローバル100にデータセンターやその他の通信ソリューションを提供しています。顧客のためにガス灯を電気に置き換えてから1世紀以上が経過した今、ストウは現在、攻撃対象領域を大幅に拡大しながら、IoT要素を備えた最先端の「スマート」な建物を建設しています。

横方向に移動するように設計されたマルウェアの蔓延を防ぐために、ストウはデータセンターのセグメンテーションを強化し、不正な東西トラフィックをブロックし、ラテラルムーブメントを減らすことで侵害の拡大を制限する必要がありました。

すでにファイアウォールを使用してWANを介して大まかなゾーンに分割されていますが、Karl Housemanが率いるStoweのITチームは、ファイアウォールルールを手動でプログラミングする以上のアプローチを使用して、フラットネットワーク上のブランチ、サーバー、アプリケーション間の不正なホッピングを防ぐために、より高度な粒度を求めました。

「私たちは、現場スタッフをサポートするために、毎週ではないにしても、毎月サービスを行っています。ファイアウォールを使用してその速度でセグメンテーションを維持することはできません。動的なものが必要です」とHouseman氏は言います。

イルミオがどのように役立ったか

ストウがIllumio Secure Cloudを選んだのは、その迅速な展開、手動でファイアウォールをプログラミングするよりも使いやすい、そしてよりきめ細かなセグメンテーションポリシーでした。

「イルミオはシンプルです」とハウスマン氏は語った。「インストールし、実行し、それぞれの環境でアプリケーションワークロードにラベルを付け、それを適用します。使いやすさはどれだけ強調してもしすぎることはありません。ダウンロードして、1日で稼働させました。」

イルミオのホストベースのセグメンテーションにより、基盤となるネットワークに触れることなく、クラウドベースの展開を安全かつ効果的に行うことができます。

「私たちには『クラウドファースト』のポリシーはありません。私たちは最高のポリシーを持っています」とハウスマン氏は語った。「私たちはデータセンターを建設し、インフラストラクチャを所有しています。ラックやスタックが可能ですが、社内で運用しても利点はありませんでした。イルミオのクラウドソリューションは維持されており、常に最新バージョンであり、はるかに理にかなっています。」

重要なITインフラストラクチャの信頼できるプロバイダーとして、クライアントの予防的なデータ保護を確保することは、Stoweのチームにとって最も重要です。

「何かが内部でネットワークを危険にさらす場合、イルミオが最適です」とハウスマン氏は付け加えました。「アンチウイルスだけでは十分ではありません。ハッカーはウイルスではなく、基本的に内部ネットワーク上のユーザーです。どうやって彼らを止めるのですか?イルミオは、安心感を与える割に安価です。」

結果と利点

• 可視
  ストウは、イルミオのアプリケーション依存関係マップを活用して、ネットワークを流れるトラフィックを1つの画面として表示します。セグメンテーションだけでなく、どのポートで何が話されているかを確認したり、診断やパフォーマンスのトラブルシューティングに役立ちます。
• ネットワークの独立性
  「イルミオは、ハードワイヤードのITレベルではなく、アプリケーションレベルに注目しています。ITとポートベースのルールでセグメンテーションを保証しますが、その背後にある発見、マッピング、インテリジェンスを実行します。インフラストラクチャとは無関係です。」
• シンプルさと使いやすさ
  「イルミオは簡単な製品で、非常にインテリジェントで、技術に詳しくないCFO、CEO、MDに簡単に説明できます。リスクの軽減も彼らの議題に上っています。」

何かが内部的にネットワークを侵害する場合、イルミオが最適です。アンチウイルスだけでは十分ではありません。ハッカーはウイルスではなく、基本的に内部ネットワーク上のユーザーです。どうやって彼らを止めるのですか?イルミオは、安心感を与える割に安価です。カール・ハウスマン グループ技術責任者、ストウ、オーストラリア